ИТ-преступники начали имитировать взлом учетных записей в известном мессенджере. Выступая от имени технической поддержки сервиса, они направляют пользователю фишинговые ссылки. Переход по ним может закончиться кражей финансовых средств. Злоумышленники в сети начали применять новый способ кражи денег у граждан, сообщает «Российская газета» со ссылкой на данные ИБ-компании F.A.C.C.T. Для этого они имитируют взлом аккаунта в мессенджере Telegram. — Имитация взлома аккаунта — распространенный прием мошенников, который применяется во многих схемах. Схем угона аккаунтов в мессенджерах, соцсетях и госсервисах достаточно много, и они периодически меняются, усовершенствуютс», — сообщили в компании. Там пояснили, что в начале атаки владельцу аккаунта приходит уведомление, что кто-то получил доступ к его сообщениям и остальному содержимому. При этом через некоторое время пользователю начинают приходить уведомления с кодами подтверждения. Далее с владельцем аккаунта связываются злоумышленники — они направляют ссылку и просят перейти по ней, чтобы восстановить безопасность учетной записи. На самом деле, это фишинговая ссылка, с помощью которой злоумышленники получают доступ к данным жертвы. Telegram уже давно стал одной из главных площадок атак мошенников, отметил член комитета по информполитике Госдумы, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин. — Почему так происходит — понятно. В России среднемесячная аудитория Telegram уже превысила 85 млн пользователей, а не так давно мессенджер впервые обошел YouTube по ежедневной аудитории. У многих пользователей Telegram стал основной площадкой для общения и потребления контента. С ростом популярности увеличилось и внимание мошенников к мессенджеру, — пояснил депутат. При этом в мессенджере встречаются разные схемы обмана, отметил он. — От скам-проектов до целевых атак. Все еще популярна схема, в которой злоумышленники представляются технической поддержкой сервиса. Мошенники связываются с пользователями и сообщают о том, что от их имени была подана заявка на удаление аккаунта. Они также направляют фишинговую ссылку, ведущую на поддельную страницу авторизации мессенджера. Перейдя по ней, пользователь может потерять доступ к своему аккаунту, — рассказал Немкин. По его словам, первоочередная цель подобных атак — захват чужой учетной записи. — Большинство пользователей хранит в мессенджере важную информацию, в том числе данные банковских карт и официальных документов. Кроме того, украденные таким образом аккаунты впоследствии используются для проведения мошеннических атак на других пользователей, — рассказал депутат. Немкин отметил, что представители технической поддержки мессенджера никогда не будут связываться с пользователями первыми. «Все, что может прийти — информационное сообщение, например, о попытке входа в аккаунт. Кроме того, представитель сервиса никогда не попросит сообщить данные кодов или паролей от двухфакторной аутентификации — это информация, не предназначенная для третьих лиц», — пояснил депутат. Перед совершением каких-либо действий в подобных ситуациях Немкин стоит самостоятельно обращаться в техническую поддержку и уточнять все детали.
